Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> Autentykacja, jak ją zabezpieczyć
Daniel 2006
post
Post #1





Grupa: Zarejestrowani
Postów: 18
Pomógł: 0
Dołączył: 30.04.2006

Ostrzeżenie: (0%)
-----

witam

Napisałem sobie skrypt, który dokonuje autentykacji. Skrypt porównuje login i hasło które są zawarte w bazie danych następnie danego urzytkownika przekierowywuje na daną stronę.

oto skrypt cały:

[HTML] pobierz, plaintext 
  1. <html>
  2. <head>
  3. <meta http-equiv="Content-type" content="text/html; charset=iso-8859-2">
  4.  
  5. <style>
  6.  BODY { font-family : Times New Roman; font-size: 16pt; COLOR: #000000}
  7.   TD   { font-family : Verdana; }
  8.   A    { text-decoration : none}
  9.   A:link {COLOR: #006699; TEXT-DECORATION: none} 
  10.   A:visited {COLOR: #006699; TEXT-DECORATION: none} 
  11.   A:active {COLOR: #006699; TEXT-DECORATION: none} 
  12.   A:hover {COLOR: #00FF00; TEXT-DECORATION: none}
  13. </style>
  14.  
  15. <style type="text/css">
  16. <!--
  17. body {
  18.    BACKGROUND: #FFFFF3; 
  19.  
  20. 	margin-left: 0px;
  21. 	margin-top: 0px;
  22. 	margin-right: 0px;
  23. 	margin-bottom: 0px;
  24. }
  25. -->
  26. </style>
  27. <LINK REL="SHORTCUT ICON" href="ikona.jpg">
  28. </head>
  29. <body>
  30.  
  31. <center>
  32. <br><br><br>
  33. <form action="index.php" method="post">
  34. <font size="5">Login: </font><input type="text" name="loginf" size="30"> <br><br>
  35.  
  36. <font size="5">Hasło: </font><input type="text" name="haslof" size="30"> <br><br>
  37. <input type="submit" value="Zaloguj" >
  38.  
  39. <?
  40. if ($loginf=="" and $haslof=="")
  41. {
  42. echo "<br><br>";
  43. echo "<font color = 'red' size = '5'>Uzupełnij pole Login i Hasło</font>";
  44. }
  45. else
  46. {
  47. if ($loginf=="" ) 
  48. {
  49. echo "<br><br>";
  50. echo "<font color = 'red' size = '5'>Uzupełnij pole Login</font>";
  51. }
  52. else
  53. {
  54. if ($haslof=="" ) 
  55. {
  56. echo "<br><br>";
  57. echo "<font color = 'red' size = '5'>Uzupełnij pole Hasło</font>";
  58. }}}
  59.  
  60. if ($loginf and $haslof != "")
  61. {
  62. $baza = "user";
  63. $tabela = "klienci";
  64. $connection = @mysql_connect("localhost", root, "krasnal") or die ("Blad logowania na serwer mysql");
  65. $wybierz = mysql_select_db($baza, $connection) or die ("Podana baza nie istnieje");
  66. $pokaz = "select login, haslo from klienci where login like\"$loginf\" and haslo like\"$haslof\"";
  67.  
  68. $sprawdz = mysql_query($pokaz, $connection) or die ("Blad !");
  69.  
  70. $wiersz = mysql_fetch_array($sprawdz);
  71.  
  72. $val1 = $wiersz['login'];
  73. $val2 = $wiersz['haslo'];
  74.  
  75. if ($val1 == $loginf and $val2 == $haslof) 
  76. {
  77. if ($val1 == aaa)
  78. {
  79. echo "<META HTTP-EQUIV=\"Refresh\" CONTENT=\"0;URL=http://localhost/test/user1.php\">";
  80. }
  81. if ($val1 == ccc)
  82. {
  83. echo "<META HTTP-EQUIV=\"Refresh\" CONTENT=\"0;URL=http://localhost/test/user2.php\">";
  84. }}
  85. else
  86. {
  87. echo "<br><br>";
  88. echo "<font color = 'red' size = '5'><center>Logowanie nie powiodło się, sprawdź Login i Hasło </center></font>";
  89. }}
  90. ?>
  91.  
  92. </center>
  93. </form>
  94. </body>
  95. </html>
[HTML] pobierz, plaintext


Skrypt działa tak jak trzeba, ale jest jeden problem (IMG:http://forum.php.pl/style_emoticons/default/mad.gif) mianowicie po udanej autentykacji użytkownik jest przekierowywany na strone np: http://localhost/test/user1.php i wszystko ok ale następnym razem może ktoś może wpisać do przeglądarki link http://localhost/test/user1.php i znajdzie się na stronie bez logowania (IMG:http://forum.php.pl/style_emoticons/default/ohmy.gif)
oczywiście początek http://localhost/ podałem dla przykładu

Jak zabezpieczyć coś takiego aby dostęp do strony np: http://localhost/test/user1.php był dostępny tylko przez przejście przez logowanie (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif)


z góry dzięki
pozdrawiam Daniel
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi (1 - 6)
My4tic
post
Post #2





Grupa: Zarejestrowani
Postów: 260
Pomógł: 0
Dołączył: 4.08.2005

Ostrzeżenie: (0%)
-----

Możesz użyć sesji. Po udanym logowaniu ustawiasz w sesji status usera na TRUE. Na stronach, które mają być dostępne wyłącznie dla zalogowanych sprawdzasz czy:

[PHP] pobierz, plaintext 
  1. <?php
  2. if ( $_SESSION['bUserStatus'] == TRUE ) {...} // wyświetl content
  3. else {...} // logowanie
  4. ?>
[PHP] pobierz, plaintext


http://pl.php.net/manual/pl/ref.session.php" title="Zobacz w manualu php" target="_manual

Btw.
Chyba autoryzacja a nie 'autentykacja'... (IMG:http://forum.php.pl/style_emoticons/default/rolleyes.gif)
Go to the top of the page
+Quote Post
Daniel 2006
post
Post #3





Grupa: Zarejestrowani
Postów: 18
Pomógł: 0
Dołączył: 30.04.2006

Ostrzeżenie: (0%)
-----

ok, tyle że coś mi nie działa

w kodzie dodaje :

[HTML] pobierz, plaintext 
  1. if ($val1 == aaa)
  2. {
  3.  
  4. $_SESSION['bUserStatus'] = True;
  5.  
  6. echo "<META HTTP-EQUIV=\"Refresh\" CONTENT=\"0;URL=http://localhost/test/user1.php\">";
  7. }
[HTML] pobierz, plaintext


w pliku user1.php dodaję :

[HTML] pobierz, plaintext 
  1. <?php
  2. if ( $_SESSION['bUserStatus'] == TRUE ) 
  3. {
  4.  
  5. } 
  6. else
  7. {
  8.  
  9. }
  10. ?>
  11.  
  12. <center>
  13. <h1> Private user 1 </h1>
  14. </center>
[HTML] pobierz, plaintext


Jak się loguję to wsytko działa ale nadal można obejrzeć stronę wpisując do przeglądarki link strony user1 (IMG:http://forum.php.pl/style_emoticons/default/sad.gif)
Go to the top of the page
+Quote Post
My4tic
post
Post #4





Grupa: Zarejestrowani
Postów: 260
Pomógł: 0
Dołączył: 4.08.2005

Ostrzeżenie: (0%)
-----

Powinni tu biczować za nie czytanie linków, które sie dostaje w odpowiedzi na pytanie. (IMG:http://forum.php.pl/style_emoticons/default/mad.gif)

Wiesz jak działają sesje? Jeśli nie to przeczytaj link, który podałem we wcześniejszej poście. Jeśli Ci sie nie chce to poszukaj sobie gotowego skryptu i oszczędz ludziom troche zdrowia.
Go to the top of the page
+Quote Post
Daniel 2006
post
Post #5





Grupa: Zarejestrowani
Postów: 18
Pomógł: 0
Dołączył: 30.04.2006

Ostrzeżenie: (0%)
-----

och wybacz,
linka już czytam, z php dopiero zaczynam więc stąd ta niewiedza dlatego kolejny raz poprosiłem o poprawkę.

Ten post edytował Daniel 2006 7.09.2006, 20:26:34
Go to the top of the page
+Quote Post
macbirdie
post
Post #6





Grupa: Zarejestrowani
Postów: 28
Pomógł: 0
Dołączył: 7.09.2006
Skąd: Poznań

Ostrzeżenie: (0%)
-----

Cytat(My4tic @ 7.09.2006, 18:45:50 ) *
Btw.
Chyba autoryzacja a nie 'autentykacja'... (IMG:http://forum.php.pl/style_emoticons/default/rolleyes.gif)

Właściwe tłumaczenie "autentykacji", to "uwierzytelnianie", a autoryzacja to autoryzacja. (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)
Go to the top of the page
+Quote Post
My4tic
post
Post #7





Grupa: Zarejestrowani
Postów: 260
Pomógł: 0
Dołączył: 4.08.2005

Ostrzeżenie: (0%)
-----

Cytat(macbirdie @ 8.09.2006, 09:06:40 ) *
Właściwe tłumaczenie "autentykacji", to "uwierzytelnianie", a autoryzacja to autoryzacja. (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)


Jakie tłumaczenie? Takiego słowa nie ma w języku polskim.

Słownik

Robimy 'mały' (IMG:http://forum.php.pl/style_emoticons/default/biggrin.gif) OT więc lepiej z tym skończyć.
Go to the top of the page
+Quote Post
« Następny starszy · PHP · Następny nowszy »
 

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 23.08.2025 - 12:13
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn